Deribit Hackers использует Tornado Cash для отмывания украденных средств

Хакер, воспользовавшийся горячим кошельком биржи Deribit, начал переводить украденные средства с помощью санкционированного миксера криптовалют Tornado Cash.

По данные Etherscan, злоумышленник отправил в общей сложности 1,610 ETH с момента эксплойта на сумму 2.54 миллиона долларов США по текущей цене Ethereum, привязанной к 1,577.84 доллара США, согласно к данным из CoinMarketCap.

Служба безопасности блокчейна PeckShield была первой, кто обнаружил переводы, осуществляемые по состоянию на субботу, когда на тот момент было переведено в общей сложности 350,000 7,501.37 долларов. Согласно данным Etherscan, баланс на адресе хакера привязан к XNUMX XNUMX ETH, а средства для отмывания значительно больше.

Попытки отследить средства теперь осложнены участием Tornado Cash. Протокол смешивания криптографии получает средства, разделяет их на несколько единиц и криптографически отправляет их на несвязанные адреса таким образом, что источник средств может быть запутан. 

Роль Tornado Cash в отмывании украденных средств объясняет, почему Управление по контролю за иностранными активами Министерства финансов США (OFAC) запрещенный протокол. Регулятор утверждал, что на данный момент через протокол было обработано около 7 миллиардов долларов, при этом значительная сумма связана с киберпреступным синдикатом Lazarus Group из Северной Кореи.

Несмотря на протесты из криптоиндустрии, запрет на Tornado Cash был оставлен в силе, однако это не помешало эксплуататору Deribit воспользоваться предоставляемым им щитом.

С Blockchain.News переправу эксплуатация биржи на сумму 28 миллионов долларов в начале этого месяца, протокол предпринял несколько инициатив, помимо остановки транзакций. Биржа заявила, что перенаправила свои транзакции на Foreblocks из-за ее надежных служб безопасности, посоветовав своим пользователям открывать новые биткойны (BTC) и поддерживает адреса альткойнов на Fireblocks для постоянного доступа к своим продуктам и услугам.

Источник изображения: Shutterstock